Avamar：19.12.xバージョンへのアップグレード後にLDAPSが機能しない

Avamarユーザー インターフェイス(MCGUIまたはAUI)にログインしようとすると、認証が失敗し、nullエラー メッセージが表示されます。Dellの /usr/local/avamar/var/mc/server_log/userauthentication.log 次のエラー メッセージが表示されます。

2025-02-21 11:49:58,988 ERROR [Thread-135]-helper.LDAPUpnGrpQueryActionUserAuth: Problem searching directory: javax.naming.CommunicationException: simple bind failed: ldap_dc.dell.com:636 [Root exception is java.net.SocketException: Socket is closed or output is shut down]
2025-02-21 11:49:58,988 INFO  [Thread-135]-service.DirectoryServiceUserAuth: getAllGrpByUPN, memberList : []
2025-02-21 11:50:03,850 ERROR [Thread-138]-helper.LDAPUpnGrpQueryActionUserAuth: Problem searching directory: javax.naming.CommunicationException: simple bind failed: ldap_dc.dell.com:636 [Root exception is javax.net.ssl.SSLException: Certificate not verified.]
2025-02-21 11:50:03,851 INFO  [Thread-138]-service.DirectoryServiceUserAuth: getAllGrpByUPN, memberList : []

根本原因は sslj.jar 19.12.x Avamarバージョンで新しいバージョンにアップグレードされます。

Avamarホットフィックス 338905をインストールします。

Avamar-累積パッチ19120-186-202506

Dellサポート ページで、次のナレッジベース記事Avamar: DellサポートWebサイトから製品のホットフィックス、パッチ、インストール、またはアップグレード パッケージを検索してダウンロードする方法。これにより、mcserver.xmlファイルが編集され、パラメーターが変更されます disable_endpoint_identification false から true へ。 

注：「 disable_endpoint_identification パラメーターは、証明書のホスト名とサーバーのホスト名を照合または識別するために使用されます。ファイアウォールやその他の制限があるため、セキュリティには影響しません。

それでも問題が解決しない場合は、Avamarサポート チームでサービス リクエストを開き、このナレッジベース記事を伝えてください。 

恒久対策：

• sslj.jarファイルETA2025年10月用の恒久修正19.12 SP1